According to its banner, the version of SSH installed on the remote host is older than 5.1 and may allow a local user to hijack the X11 forwarding port.  The application improperly sets the 'SO_REUSEADDR' socket option when the 'X11UseLocalhost' configuration option is disabled.

Note that most operating systems, when attempting to bind to a port that has previously been bound with the 'SO_REUSEADDR' option, will check that either the effective user-id matches the previous bind (common BSD-derived systems) or that the bind addresses do not overlap (Linux and Solaris).  This is not the case with other operating systems such as HP-UX.

根據其標題，遠端主機上安裝的 SSH 版本比 5.1 舊，可能允許本機使用者劫持 X11 轉送連接埠。「X11UseLocalhost」組態選項停用時，應用程式錯誤設定「SO_REUSEADDR」通訊端選項。

請注意，大多數作業系統嘗試繫結到使用「SO_REUSEADDR」選項的繫結的連接埠時，將檢查有效的使用者識別碼是否符合先前的繫結 (共用 BSD 衍生的系統)，或檢查繫結位址是否未重疊 (Linux 和 Solaris)。對於 HP-UX 之類的其他作業系統則非如此。

根据其标题，远程主机上安装的 SSH 版本早于 5.1，可能会允许本地用户劫持 X11 转发端口。当禁用了“X11UseLocalhost”配置选项时，应用程序不正确地设置了“SO_REUSEADDR”套接字选项。

请注意，当尝试绑定之前已与“SO_REUSEADDR”选项绑定的端口时，大多数操作系统将检查有效用户 id 是否匹配之前的绑定（普通 BSD 派生的系统）或者该绑定地址是否重叠（Linux 和 Solaris）。对于 HP-UX 等其他系统则并非如此。

バナーによると、リモートホストにインストールされている SSH のバージョンは 5.1 より前です。これによってローカルユーザーが、X11 フォワーディングポートをハイジャックできることがあります。「X11UseLocalhost」構成オプションが無効のとき、アプリケーションは「SO_REUSEADDR」ソケットオプションを
適切に設定しません。

ほとんどのオペレーティングシステムは、以前に「SO_REUSEADDR」オプションとバインドされていたポートにバインドしようとする場合、有効なユーザー ID が以前のバインドと一致すること（一般的な BSD 由来のシステム）、またはバインドアドレスが重複しないこと（Linux および Solaris）を確認することに、注意してください。他のオペレーティングシステム（HP-UX など）では、これは実行されません。

The version of OpenSSH running on the remote host is affected by the following vulnerabilities :

  - X11 man-in-the-middle attack:
    When attempting to bind(2) to a port that has previously     been bound with SO_REUSEADDR set, most operating systems     check that either the effective user-id matches the     previous bind (common on BSD-derived systems) or that     the bind addresses do not overlap. When the     sshd_config(5) option X11UseLocalhost has been set to     'no' - an attacker may establish a more-specific bind,     which will be used in preference to sshd's wildcard     listener. (CVE-2008-3259)

  - Plaintext Recovery Attack Against SSH:
    If exploited, this attack can potentially allow an     attacker to recover up to 32 bits of plaintext from an     arbitrary block of ciphertext from a connection secured     using the SSH protocol in the standard configuration.
    If OpenSSH is used in the standard configuration, then     the attacker's success probability for recovering 32     bits of plaintext is 2^{-18}. A variant of the attack     against OpenSSH in the standard configuration can     verifiably recover 14 bits of plaintext with probability     2^{-14}. The success probability of the attack for other     implementations of SSH is not known. (CVE-2008-5161)

The version of SunSSH running on the remote host has an information disclosure vulnerability.  A design flaw in the SSH specification could allow a man-in-the-middle attacker to recover up to 32 bits of plaintext from an SSH-protected connection in the standard configuration.  An attacker could exploit this to gain access to sensitive information.

Note that this version of SunSSH is also prone to several additional issues but Nessus did not test for them.

リモートホストで実行中の OpenSSH は、次の脆弱性の影響を受けるバージョンです：

- X11 中間者攻撃：
以前に SO_REUSEADDR が設定されてバインドされたポートに対して bind(2) を試みたとき、大半のオペレーティングシステムは、有効なユーザー ID が以前のバインドと一致するかどうか（BSD 派生システムで一般的）、またはバインドアドレスが重複しないかどうかを確認します。sshd_config(5) オプション X11UseLocalhost が「no」に設定されたとき、攻撃者がより具体的なバインドを確立する可能性があります。これは、sshd のワイルドカードリスナーに対する設定で使用されます。（CVE-2008-3259）

- SSH に対する平文復元攻撃：
この攻撃が悪用された場合、攻撃者が、標準的な構成の SSH プロトコルを使用して保護された接続の暗号文の任意のブロックから最大 32 ビットの平文を復元できる可能性があります。
 OpenSSH が標準的な構成で使用された場合、攻撃者が 32 ビットの平文の復元に成功する確率は 2^{-18} です。標準的な構成の OpenSSH に対する攻撃の変種では、2^{-14} の確率で 14 ビットの平文を検証可能な形で復元できます。SSH の他の実装に対するこの攻撃の成功率はわかっていません。（CVE-2008-5161）

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

遠端主機上執行的 OpenSSH 版本受到下列弱點影響：

- X11 攔截式攻擊：
大部分作業系統嘗試對繫結到使用 SO_REUSEADDR 設定的繫結的連接埠執行 bind(2) 時，將檢查有效的使用者 ID 是否符合先前的繫結 (共用 BSD 衍生的系統)，或檢查繫結位址是否未重疊。sshd_config(5) 選項 X11UseLocalhost 設為「no」時，攻擊者可建立更具體的繫結並加以利用，而不使用 sshd 的萬用字元接聽程式。(CVE-2008-3259)

- SSH 純文字復原攻擊：
若遭到惡意利用，此攻擊便可能透過採用標準組態 SSH 通訊協定保護的連線，從任意加密文字區塊復原多達 32 位元的純文字。
 若以標準組態使用 OpenSSH，攻擊者成功復原 32 位元純文字的機率是 2^{-18}。對標準組態 OpenSSH 發動變體攻擊，並實際復原到 14 位元純文字的機率為 2^{-14}。對實作其他 SSH 發動攻擊的成功率未知。(CVE-2008-5161)

遠端主機上安裝的 SunSSH 版本有資訊洩漏弱點。SSH 規格的設計瑕疵允許攔截式攻擊者在標準組態中從 SSH 受保護的連線復原多達 32 位元的純文字。攻擊者可惡意利用此弱點來存取敏感資訊。

請注意，此版本的 SunSSH 也容易發生其他多個問題，但 Nessus 並未測試這些問題。

远程主机上运行的 OpenSSH 版本受到以下漏洞的影响：

- X11 中间人攻击：尝试绑定(2)到之前已通过设置 SO_REUSEADDR 绑定的端口时，大多数操作系统会检查有效的用户 ID 是否匹配之前的绑定（通常在 BSD 派生的系统上）或者该绑定地址是否重叠。将 sshd_config(5) 选项 X11UseLocalhost 设置为“no”时 - 攻击者可能会建立更具体的绑定，将其用于 sshd 的通配符监听器的首选项中。(CVE-2008-3259)

- 针对 SSH 的明文恢复攻击：利用后，此攻击可能会允许攻击者从使用标准配置中的 SSH 协议进行保护的连接中的任意密码文本区块恢复最多 32 位的明文。
 如果在标准配置中使用 OpenSSH，则攻击者成功恢复 32 位明文的可能性为 2^{-18}。据证实，针对标准配置中的 OpenSSH 的该攻击的变体可恢复 14 位明文，可能性为 2^{-14}。该攻击对 SSH 的其他实现的成功可能性尚不可知。(CVE-2008-5161)

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

According to its banner, the version of SSH installed on the remote host is older than 5.1.  Such versions may allow a local user to hijack X11 sessions because it improperly checks user privileges before re-binding a port.  In order for the attack to be successful, the 'X11UseLocalhost' option would need to be disabled.  By default, the option is enabled.  Further, the OpenSSH service would need to be running on an operating system (such as HP-UX) where the effective user ID is not checked.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44080	OpenSSH X11UseLocalhost X11 Forwarding Port Hijacking	Nessus	Misc.	2011/10/4	2024/3/27	low
44080	OpenSSH X11UseLocalhost X11 轉送連接埠劫持	Nessus	Misc.	2011/10/4	2024/3/27	low
44080	OpenSSH X11UseLocalhost X11 转发端口劫持	Nessus	Misc.	2011/10/4	2024/3/27	low
44080	OpenSSH の X11UseLocalhost の X11 フォワーディングポートでのポートハイジャック	Nessus	Misc.	2011/10/4	2024/3/27	low
73557	AIX OpenSSH Advisory: openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
55992	SunSSH < 1.1.1 / 1.3 CBC Plaintext Disclosure	Nessus	Misc.	2011/8/29	2020/9/21	critical
73557	AIX OpenSSH アドバイザリ：openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
73557	AIX OpenSSH 公告：openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
55992	SunSSH < 1.1.1 / 1.3 CBC 純文字洩漏	Nessus	Misc.	2011/8/29	2020/9/21	critical
73557	AIX OpenSSH 公告：openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical
4598	OpenSSH X11 < 5.1 Session Hijacking	Nessus Network Monitor	SSH	2008/7/22	2019/3/6	medium

検出

プラグインの検索

low

low

low

low

low

critical

low

critical

low

critical

low

critical

medium